Hacker News AIT2·68 分
ROME 攻击篡改 GPU 显存权重，传统安全工具失效
原标题：Detecting model weight tampering in GPU memory (Rome attacks)
- ROME 攻击可在不修改磁盘数据的情况下，通过重写 GPU 显存权重篡改模型行为
- 传统依赖进程、文件和网络安全监控的工具（EDR/ADR）无法检测纯 GPU 内存操作
- 新型运行时安全方案需将 CUDA 内核启动映射回具体的 Python 代码调用栈以实现溯源
返回热点榜
compute热度 11.5°
AI 聚合热点事件 · 2026/10/19
ROME 攻击篡改 GPU 显存权重，传统安全工具失效
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/19 22:31:27
全景综述与最新动态
1 家信源交叉印证ROME（秩一模型编辑）攻击通过恶意 Python 模块直接重写 GPU 显存中的模型权重以篡改输出，且不改变磁盘文件。由于该攻击不涉及进程创建或网络通信，传统基于主机监控的安全工具（如 EDR/ADR）完全无法检测。Stealthium 提出通过关联 CUDA 内核启动与调用栈来识别此类内存级篡改的新方法。
最新动向/ROME（秩一模型编辑）攻击通过恶意 Python 模块直接重写 GPU 显存中的模型权重以篡改输出，且不改变磁盘文件。由于该攻击不涉及进程创建或网络通信，传统基于主机监控的安全工具（如 EDR/ADR）完全无法检测。Stealthium 提出通过关联 CUDA 内核启动与调用栈来识别此类内存级篡改的新方法。
热度曲线逐小时热度走势
3 个完整观测小时当前
11.5
峰值
12.206:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。